Check Point выпустила новые межсетевые экраны UTM-1 Edge N и Safe@Office N для СМБ

Check Point выпустила новые межсетевые экраны UTM-1 Edge N и Safe@Office N для СМБ

Компания Check Point Software Technologies Ltd. объявила о выпуске новых моделей аппаратных межсетевых экранов UTM-1 Edge N и Safe@Office N, имеющих гигабитовую пропускную способность по цене от $750. Эти комплексные устройства информационной защиты в компактном настольном исполнении предназначены для малых и средних компаний, а также для филиалов. Они имеют развитые функции защиты: межсетевой экран, систему предотвращения вторжений (IPS), системы борьбы с вирусами и спамом, веб-фильтр и возможность защиты удаленного доступа, говорится в сообщении Check Point.



В целом новые устройства Check Point UTM-1 Edge N и Safe@Office N — это готовые к работе комплексные решения. В них тесно интегрированы средства информационной защиты и широкие возможности подключения к таким сетям, как Gigabit Ethernet, 3G и Wi-Fi с поддержкой новейшего стандарта IEEE 802.11n. При помощи устройства UTM-1 Edge можно централизованно управлять тысячами отдаленных объектов с одной корпоративной консоли, обеспечивая в отдаленных филиалах столь же высокий уровень защиты, что и в системах головного офиса. В свою очередь, устройство Safe@Office уже в стандартной конфигурации обеспечивает комплексные возможности защиты и подключения, а его сопровождение могут легко осуществлять сотрудники Managed Security Service Providers (MSSP), благодаря чему его просто использовать организациям с минимальным штатом специалистов по ИТ, утверждают в Check Point.

В комплект поставки каждого устройства входят встроенные средства управления, обновления средств безопасности и услуги поддержки, что обеспечивает малым и средним компаниям, а также отдаленным филиалам, оптимальное соотношение простоты и защищенности, отметили в Check Point. «Приобретая решение UTM-1 Edge или Safe@Office, заказчики получают простое в эксплуатации устройство, обеспечивающее улучшенную защиту и высокое быстродействие, установка которого занимает не более 10 минут», — заявила Дорит Дор (Dorit Dor), вице-президент по продуктам компании Check Point.

Устройства Check Point UTM-1 Edge N and Safe@Office N можно приобрести через сеть партнеров по всему миру.

Источник

Действующая в России кибергруппа Head Mare обновила Windows-бэкдор

В этом месяце хактивисты Head Mare провели еще одну вредоносную рассылку с прицелом на российские организации. При разборе атак эксперты «Лаборатории Касперского» обнаружили новый вариант трояна PhantomCore.

В предыдущей серии имейл-атак, тоже февральских, группировка Head Mare пыталась заселить в российские корпоративные сети схожий Windows-бэкдор PhantomHeart.

Новые письма-ловушки злоумышленники рассылали от имени некоего НИИ, предлагая его услуги в качестве подрядчика. Вложенный архив под паролем содержал несколько файлов с двойным расширением .pdf.lnk.

 

При запуске эти ярлыки действуют одинаково: автоматически скачивают с внешнего сервера документы-приманки и файл USOCachedData.txt. Загрузчики различаются лишь ссылками, по которым они работают.

 

Невинный на вид USOCachedData.txt на самом деле скрывает DLL обновленного PhantomCore. Анализ образца (результат VirusTotal на 23 февраля — 34/72) показал, что новобранец написан на C++, строки кода зашифрованы путем побайтового XOR, а основной задачей трояна является обеспечение удаленного доступа к консоли в зараженной системе.

При подключении к C2-серверу вредонос отправляет два POST-запроса с данными жертвы для регистрации и ожидает команд. В ответ он получает координаты архива с TemplateMaintenanceHost.exe — модулем для создания туннеля, который оседает в папке %AppData% и обживается через создание нового запланированного задания.

Написанный на Go компонент TemplateMaintenanceHost.exe отвечает за запуск утилиты ssh.exe, которая может работать как SOCKS5-прокси и по дефолту включена в состав новейших Windows. Итоговый туннель открывает злоумышленникам возможность подключаться к другим машинам в той же локальной сети.

По данным Kaspersky, новые поддельные письма Head Mare были разосланы на адреса сотен сотрудников российских госучреждений, финансовых институтов, промышленных предприятий и логистических компаний.

RSS: Новости на портале Anti-Malware.ru